AI 挖洞，这次挖穿了五大平台

Anthropic 披露了一个并不寻常的消息：一个尚未发布的 Claude 版本，在 Chrome、Safari、Android、Windows 和 Linux 上自主发现并串联了多个真实漏洞。

注意两个关键词：跨平台、漏洞链。这不再是「AI 能找到几个 demo 级 bug」的表演时刻，而是把渗透测试里最难的一环——从单点漏洞到完整攻击链——实实在在交给了模型。攻防双方的成本曲线，很可能从这里开始分叉。

🔍 一条漏洞链，串起五家巨头的地盘

打穿一个浏览器是本事，把五家巨头的地盘串成一条链，是另一个级别的信号。

过去十几年，安全研究员挖到浏览器渲染引擎的一个内存漏洞，就够在顶级安全会议上讲二十分钟。而这一次，Anthropic 给出的成果横跨五套生态：Chrome 归 Google，Safari 是 Apple 的地盘，Android 与 Windows 背后是两套完全不同的安全模型，Linux 则是整个服务器世界的底座。一次研究同时考了五张不同科目的卷子，而且都拿到了分。

事实本身足够重，有三点值得细读：

1. 成果来自未发布模型——说明这不是营销演示，而是能力评估过程中冒出来的真货；

2. 「串联」是核心措辞——行业公认，漏洞链的难度比单点漏洞高出一个数量级；

3. 覆盖面从浏览器到移动端到桌面内核——几乎没有给「运气好撞上了」留下解释空间。

现代攻击链的通用结构大致是这样的：

每一个环节，过去都靠专家数月甚至数年的积累。现在模型能把这条链跑通，意味着渗透测试里最贵的那部分脑力劳动，开始可以被机器承接了。

⚙️ 真正的门槛不是找洞，是把洞连成路

漏洞挖掘的门槛，从来不是「找到一个洞」，而是「把洞连成路」。

为什么行业对「串联」如此敏感？自动化模糊测试十几年前就能批量产出内存类漏洞，Google 的 OSS-Fuzz 每天制造海量崩溃报告，但它们全部停在「单个洞」这一层。要把一个渲染漏洞升级成沙箱逃逸、再接一段权限提升，需要理解沙箱架构、进程间通信机制、内核权限模型——这些知识散落在不同子系统的源码和设计文档里，过去只存在于顶级研究员的脑子里。

大模型的长上下文与跨领域推理，恰好对上了这类任务的特征：读得动海量代码，串得起来分散的知识。三种工作模式的差距一目了然：

据多位安全圈研究者的私下议论，大家真正震动的不是模型找到了多少个洞，而是成果里透出的「组合感」——像人一样知道先打哪里、再接哪里。这意味着 AI 在漏洞研究上，跨过了从「模式匹配」到「策略推理」的临界线。

当然也要保持冷静：目前披露的是头部模型在顶级条件下的表现，距离普遍可用、可复现的产品化能力，中间还隔着一段工程距离。但临界线一旦被踩过，就回不去了。

📈 安全产业的座次，要重新排了

安全产业最值钱的从来不是扫描器，是那颗能对系统做判断的脑子。

设想一家渗透测试公司的季度复盘：报告里八成是扫描器产出的低危发现，真正让客户续约的，是那两条人工挖出来的漏洞链。现在，第二部分开始有替代品了。整个攻防市场的玩家，可以放到一张坐标上看清楚：

解读这张图：AI 实验室站在右上角；扫描器厂商自动化程度高但攻击链能力低，是最先承压的一层；传统渗透咨询攻防价值高但自动化低，大概率走向「人机协同」的溢价路线；众测平台卡在中间，商业模式可能被「AI 批量提交」重塑。

据接近头部众测平台的人士透露，平台内部已经在讨论如何鉴别与处理 AI 生成的漏洞报告——当提交成本趋近于零，人工评审反而会成为新的瓶颈。

产业判断是：渗透测试不会消失，但价值分布会重排。廉价的覆盖类工作被 AI 吃掉，高端的判断类工作人机协同涨价。而 Anthropic 既是这把新工具的铸造者，也是最清楚它破坏力的一方——这种双重身份，值得整个行业细品。

⚔️ 双刃剑：能力外溢比漏洞本身更值得盯

AI 学会挖洞的速度，正跑在人类建立防护共识的前面。

值得特别注意的细节是：模型「尚未发布」。实验室没有把这项能力当成卖点首发，而是先披露研究成果——这个动作本身就是信号。前沿实验室已经把「能否挖到真实漏洞」纳入模型能力评估的常规项，同时也清醒地意识到这类能力的双刃属性。把水面上下拆开看，会更清楚：

从合规视角客观看，跨厂商漏洞的协调披露本就是慢工出细活——涉及 Google、Apple、Microsoft 等多家厂商的修复排期，急不来。但当 AI 把「发现」的速度提上来之后，披露节奏与补丁流程是否要整体重设，会是监管和行业自律都绕不开的议题。

⚠️ 真正需要盯住的，不是这一次披露本身，而是这类能力扩散的斜率。

🛡️ 防御方的作业，现在就该开始抄

防御方最好的策略，是抢在对手之前，让 AI 替自己把家底挖一遍。

喊焦虑没有意义，落地才是正经事。结合本次披露透露出的能力形态，防御侧有四组痛点和解法可以立刻对号入座：

🎯 重点展开说攻击链视角这件事：一次越界读写，单看是一条低危告警；串上一次配置疏忽，就是一次完整的入侵。检测规则要按链路写，不能按 CVE 编号写——本次披露恰恰演示了「串联」的价值，防御方没有理由还停留在单点思维。

再补一条一线共识。据多位应急响应工程师的普遍感受，多数重大入侵不是被 0day 打穿的，而是已知漏洞没补齐。AI 恰好能把「补齐」这件事的边际成本打到很低——把历史漏洞清单交给模型反复回归验证，是目前性价比最高的第一步。

五大平台、一条链，AI 漏洞研究从「能不能」变成了「已做到」。接下来值得盯三件事：这类能力何时产品化、众测与渗透市场如何重排座次、实验室与监管如何为这类能力划定披露红线。攻防两端都在换装备，唯一确定的是——按旧节奏排班的人，会被新节奏淘汰。